CVE-2025-21904

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, especificamente no módulo caif virtio. O problema estava relacionado a uma verificação de ponteiro incorreta na função cfv probe(). A função del vqs() libera virtqueues e, portanto, o ponteiro cfv->vq tx deve ser verificado quanto a NULL antes de chamá-la, não cfv->vdev. A implementação atual era redundante porque o ponteiro cfv->vdev é desreferenciado antes de ser verificado quanto a NULL. Isso foi corrigido verificando cfv->vq tx quanto a NULL em vez de cfv->vdev antes de chamar del vqs().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.